Реестр угроз

1. Конфиденциальность / confidentiality - cвойство информации быть недоступной или закрытой для неавторизованных лиц, сущностей или процессов.
2. Целостность / integrity - свойство сохранения правильности и полноты активов.
3. Доступность / availability - Cвойство актива быть доступным и готовым к использованию по запросу авторизованного субъекта
   + дополнительные свойства:
4. Неотказуемость (non-repudiation): Способность удостоверять имевшее место действие или событие так, чтобы эти события или действия не могли быть позже отвергнуты.
5. подотчетность (accountability): Свойство, обеспечивающее однозначное прослеживание действий любого логического объекта.
6. достоверность (reliability): Свойство соответствия предусмотренному поведению и результатам.
7. аутентичность (authenticity): Свойство, гарантирующее, что субъект или ресурс идентичны заявленным. Аутентичность применяется к таким субъектам, как пользователи, к процессам, системам и информации.

1. Подмена пользователя / Спуфинг / Spoofing of user identity – незаконный доступ к идентификационным и аутентификационным данным пользователя и их использование. 
   Защищаемое свойство - аутентичность/аутентификация.
2. Искажение / Незаконное изменение / Tampering – вредоносное изменение данных, будь то данные в состоянии покоя (файлы, базы данных) или данные в процессе их передачи. 
   Защищаемое свойство – целостность.
3. Отрицание / Repudiation – сознательный отказ пользователей от действий, которые они совершили. Примером может служить использование работником своего служебного положения и легального доступа к информационным активам для совершения незаконных, мошеннических действий. 
   Защищаемое свойство – неотказуемость.
4. Раскрытие информации / Information disclosure –раскрытие сведений лицам которые к этой информации не должны иметь доступа. 
   Защищаемое свойство – конфиденциальность.
5. Отказ в обслуживании / Denial of service – выход из строя активов или нарушение их работоспособности приводящее к невозможности их использования. 
   Защищаемое свойство – доступность.
6. Повышение привилегий / Elevation of privilege – предоставление пользователю прав и полномочий больших чем ему предназначено. В том числе в результате нарушений действующих защитных механизмов. 
   Защищаемое свойство – авторизация.

К негативным последствиям от реализации угроз безопасности относятся событие или группа событий, наступление которых в результате успешной реализации угроз безопасности может привести к нарушению законодательства Российской Федерации и (или) социальному, экономическому (финансовому), политическому, технологическому, экологическому ущербу, ущербу в области обеспечения обороны страны, безопасности государства и правопорядка, ущербу репутации или иным негативным последствиям, установленным законодательством Российской Федерации или определенным по результатам проведенной оценки ущерба (рисков).  

1. Внешний нарушитель
   Находящийся вне информационной системы нарушитель. Внешний нарушитель находится во вне системы в начале атаки и в случае ее успешной реализации проникает в информационную систему, при этом не являясь ее легальным пользователем. После авторизации в информационной системе внешний нарушитель может рассматриваться как внутренний.
2.  Внутренний нарушитель
   В отличии от внешнего нарушителя внутренний уже в начале реализации атаки или иной угрозы обладает правами и полномочиями в информационной системе.
3. Техногенный источник
   Техника и иные результаты труда человека, провоцирующие возникновение угроз в результате выхода из строя своих компонентов, нештатного функционирования или в целом самого факта своего существования. 
4. Стихийный источник
   Различные природные происшествия и катаклизмы, такие как землетрясения, наводнения и пожары, а также в целом любые происшествия, которые нельзя явно отнести к техногенным источникам.

1. Низкий потенциал подразумевает наличие возможностей уровня одного человека по приобретению (в свободном доступе на бесплатной или платной основе) и использованию специальных средств эксплуатации уязвимостей.
2. Средний потенциал подразумевает наличие возможностей уровня группы лиц/организации по разработке и использованию специальных средств эксплуатации уязвимостей.
3. Высокий потенциал подразумевает наличие возможностей уровня предприятия/группы предприятий/государства по разработке и использованию специальных средств эксплуатации уязвимостей.

угроза (threat): Потенциальная причина нежелательного инцидента, результатом которого может быть нанесение ущерба системе или организации.

угроза безопасности информации: Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации

Под угрозами безопасности ПДн при их обработке в ИСПДн понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий  при их обработке в информационной системе персональных данных.

угроза (threat): Потенциальный источник опасности, вреда и т.д.